نظام أسماء النطاقات العام من جوجل

📅 آخر تحديث: ٢٩ يوليو ٢٠٢٦
✍️ نُشر في: ٢٩ يوليو ٢٠٢٦
الموسوعة الحرة

خدمة جوجل العامة لنظام أسماء النطاقات (DNS) هي خدمة تُقدمها جوجل لمستخدمي الإنترنت حول العالم . تعمل هذه الخدمة كخادم أسماء متكرر . أُعلن عن خدمة جوجل العامة لنظام أسماء النطاقات في 3 ديسمبر 2009، [ 1 ] في إطار جهدٍ وُصف بأنه "لجعل الإنترنت أسرع وأكثر أمانًا". [ 2 ] [ 3 ] اعتبارًا من عام 2018، تُعدّ هذه الخدمة أكبر خدمة DNS عامة في العالم، حيث تُعالج أكثر من تريليون استعلام يوميًا. [ 4 ] وتختلف خدمة جوجل العامة لنظام أسماء النطاقات عن خدمة جوجل السحابية لنظام أسماء النطاقات، وهي خدمة استضافة DNS .

خدمة

تُشغّل خدمة نظام أسماء النطاقات العامة من جوجل خوادم أسماء متكررة للاستخدام العام على أربعة عناوين IP. [ 5 ] يتم ربط هذه العناوين بأقرب خادم تشغيلي عن طريق توجيه البث المتعدد . [ 6 ]

تصفية النطاقاتلا
يجتاز اختبار ECSنعم
التحقق من صحة DNSSECنعم
عن طريق وزارة الصحةhttps://dns.google/dns-query
عبر وزارة النقلdns.google
عبر بروتوكول IPv48.8.8.8 8.8.4.4
عبر بروتوكول IPv62001:4860:4860::8888 2001:4860:4860::8844

لا تستخدم هذه الخدمة برامج خوادم أسماء النطاقات التقليدية ، مثل BIND ، بل تعتمد على تطبيق مصمم خصيصًا، يتوافق مع معايير نظام أسماء النطاقات التي وضعتها فرقة عمل هندسة الإنترنت (IETF) . وهي تدعم بروتوكول DNSSEC بشكل كامل منذ 19 مارس 2013. سابقًا، كان نظام أسماء النطاقات العام من جوجل يقبل ويعيد توجيه الرسائل المنسقة بتنسيق DNSSEC، لكنه لم يكن يُجري عملية التحقق من صحتها. [ 7 ] [ 8 ]

يلجأ بعض مزودي خدمة نظام أسماء النطاقات (DNS) إلى اختطاف نظام أسماء النطاقات أثناء معالجة الاستعلامات، حيث يقومون بإعادة توجيه متصفحات الويب إلى موقع إعلاني يديره المزود عند الاستعلام عن اسم نطاق غير موجود. وترد خدمة جوجل بشكل صحيح برسالة تفيد بأن النطاق غير موجود (NXDOMAIN). [ 9 ]

تُعنى خدمة جوجل أيضًا بأمن نظام أسماء النطاقات (DNS). ومن أساليب الهجوم الشائعة التلاعب بخدمة DNS لإعادة توجيه صفحات الويب من خوادم شرعية إلى خوادم خبيثة. وتوثّق جوجل جهودها لمقاومة تسميم ذاكرة التخزين المؤقت لنظام أسماء النطاقات ، بما في ذلك هجمات "ثغرة كامينسكي" وهجمات حجب الخدمة . [ 10 ]

DNS64

تقوم خدمة Google Public DNS64 بتشغيل خوادم أسماء متكررة للاستخدام العام على عنواني IP المذكورين أدناه للاستخدام مع NAT64 . [ 11 ]

تصفية النطاقاتلا
يجتاز اختبار ECSنعم
التحقق من صحة DNSSECنعم
عن طريق وزارة الصحةhttps://dns64.dns.google/dns-query{?dns}
عبر وزارة النقلdns64.dns.google
عبر بروتوكول IPv62001:4860:4860::6464 2001:4860:4860::64

خصوصية

أوضحت جوجل أنه لأغراض الأداء والأمان، سيتم حذف عنوان IP الخاص بالاستعلام بعد 24-48 ساعة، ولكن يتم تخزين معلومات مزود خدمة الإنترنت (ISP) والموقع بشكل دائم على خوادمها. [ 12 ] [ 13 ] [ 14 ]

تاريخ

في ديسمبر 2009، تم إطلاق خدمة Google Public DNS مع إعلانها [ 15 ] على مدونة Google الرسمية من قبل مدير المنتج بريم راماسوامي، مع منشور إضافي على مدونة Google Code . [ 16 ]

في يناير 2019، اعتمدت خدمة جوجل العامة لنظام أسماء النطاقات بروتوكول DNS عبر TLS . [ 17 ]

DNSSEC

عند إطلاق خدمة نظام أسماء النطاقات العامة من جوجل، لم تكن تدعم بروتوكول DNSSEC بشكل مباشر . فعلى الرغم من إمكانية الاستعلام عن سجلات RRSIG، لم يتم تفعيل علامة AD (البيانات الموثقة) في الإصدار الأولي، مما يعني أن الخادم لم يكن قادرًا على التحقق من صحة التوقيعات لجميع البيانات. تم تحديث هذه الخاصية في 28 يناير 2013، عندما بدأت خوادم نظام أسماء النطاقات من جوجل بتوفير معلومات التحقق من صحة DNSSEC تلقائيًا، [ 18 ] ولكن فقط إذا قام العميل بتفعيل علامة DNSSEC OK (DO) صراحةً في استعلامه. [ 19 ] تم استبدال هذه الخدمة التي تتطلب تفعيل علامة من جانب العميل في 6 مايو 2013 بالتحقق الكامل من صحة DNSSEC افتراضيًا، مما يعني أنه سيتم التحقق من صحة جميع الاستعلامات ما لم يقم العملاء بتعطيلها صراحةً. [ 8 ]

دعم الشبكة الفرعية لعميل EDNS

منذ يونيو 2014، يقوم نظام أسماء النطاقات العام من جوجل (Google Public DNS) بالكشف التلقائي عن خوادم الأسماء التي تدعم خيارات شبكة عميل EDNS (ECS) كما هو محدد في مسودة IETF (عن طريق فحص خوادم الأسماء بمعدل منخفض باستخدام استعلامات ECS وتخزين إمكانية ECS مؤقتًا)، وسيرسل الاستعلامات التي تتضمن خيارات ECS إلى خوادم الأسماء هذه تلقائيًا. [ 20 ]

الرقابة في تركيا

في مارس/آذار 2014، حُظر استخدام خدمة جوجل العامة لنظام أسماء النطاقات (DNS) في تركيا بعد استخدامها للتحايل على حظر تويتر ، الذي دخل حيز التنفيذ في 20 مارس/آذار 2014 بموجب أمر قضائي. جاء هذا الحظر نتيجة لتصريحات سابقة لرئيس الوزراء رجب طيب أردوغان الذي تعهد فيها بـ"القضاء على تويتر" عقب اتهامات خطيرة بالفساد طالت دائرته المقربة . انتشرت هذه الطريقة بعد أن تبيّن استخدام حظر بسيط لأسماء النطاقات لفرض الحظر، وهو حظر يمكن تجاوزه بسهولة باستخدام مُحلِّل DNS بديل. قام ناشطون بتوزيع معلومات حول كيفية استخدام الخدمة، وقاموا برش عناوين IP التي تستخدمها الخدمة على المباني كرسومات جدارية . بعد اكتشاف هذه الطريقة، حُظرت خدمة جوجل العامة لنظام أسماء النطاقات (DNS) نهائيًا. [ 21 ] [ 22 ] [ 23 ]

انظر أيضاً

مراجع

  1. ↑ سينجل، رايان (3 ديسمبر 2009). "يا إلهي، جوجل تريد السيطرة على نظام أسماء النطاقات أيضًا" . مجلة وايرد . الرقم الدولي الموحد للدوريات 1059-1028 . تاريخ الاسترجاع: 3 نوفمبر 2023 . 
  2. ↑ "تقديم نظام أسماء النطاقات العام من جوجل" . مدونة جوجل الرسمية . 3 ديسمبر 2009. تم الاطلاع عليه في 3 نوفمبر 2023 .
  3. ↑ ستون، براد (3 ديسمبر 2009). "التأمل في دخول جوجل إلى مجال خدمات نظام أسماء النطاقات" . مدونة بتس . تم الاطلاع عليه في 3 نوفمبر 2023 .
  4. ↑ "خدمة نظام أسماء النطاقات العامة من جوجل تبلغ من العمر 8.8.8.8 عامًا" . مدونة جوجل للأمن الإلكتروني . تم الاطلاع عليه في 3 نوفمبر 2023 .
  5. ↑ ماريو بونيلا (9 يونيو 2011). "إعلان حول public-dns-announce" . تم الاطلاع عليه في 10 أكتوبر 2012 .
  6. ↑ "الأسئلة الشائعة | نظام أسماء النطاقات العام" . جوجل للمطورين . تم الاطلاع عليه في 3 نوفمبر 2023 .
  7. ↑ "الأسئلة الشائعة" . تم الاطلاع عليه في 3 يوليو 2017 .
  8. 1 2 "يدعم نظام أسماء النطاقات العام من جوجل الآن التحقق من صحة DNSSEC" . مدونة جوجل للبرمجة. 1 يونيو 2013.
  9. ↑ رافائيل، الابن (3 ديسمبر 2009). "نظام أسماء النطاقات العام من جوجل وخصوصيتك" . بي سي وورلد . تم الاطلاع عليه في 11 يناير 2021 .
  10. ↑ "تهديدات أمن نظام أسماء النطاقات العام من جوجل وإجراءات التخفيف منها" . تم الاطلاع عليه بتاريخ 22 يونيو 2012 .
  11. ↑ "Google Public DNS64" . جوجل . 3 يونيو 2016. تم الاطلاع عليه في 26 مايو 2020 .
  12. ↑ "نظام أسماء النطاقات العام من جوجل: خصوصيتك" . شركة جوجل. 1 أبريل 2016. تم الاطلاع عليه في 5 سبتمبر 2016 .
  13. ↑ "سياسة خصوصية جوجل" . 31 مارس 2014. تم الاطلاع عليها في 1 يوليو 2014 .
  14. ↑ "نظام أسماء النطاقات العام من جوجل وخصوصيتك" . مجلة بي سي وورلد. 4 ديسمبر 2009.
  15. ↑ "تقديم نظام أسماء النطاقات العام من جوجل" . مدونة جوجل الرسمية . 3 ديسمبر 2009. تم الاطلاع عليه في 3 نوفمبر 2023 .
  16. ↑ "تقديم نظام أسماء النطاقات العام من جوجل" . مدونة جوجل للبرمجة. 3 ديسمبر 2009.
  17. ^ ستيفان بيرزمان (10 يناير 2019). "Google تنفق seinen öffentlichen DNS-Servern TLS-Verschlüsselung" . ZDNet.de (باللغة الألمانية) . تم الاسترجاع في 11 يناير 2021 .
  18. ↑ "نظام أسماء النطاقات العام من جوجل يقوم بالتحقق من صحة DNSSEC" . أرشيفات القائمة البريدية nanog. 29 يناير 2013.
  19. ↑ هيوستن، جيف (17 يوليو 2013). "نظام أسماء النطاقات، وأمن نظام أسماء النطاقات، وخدمة نظام أسماء النطاقات العامة من جوجل" . سيركل آي دي.
  20. ↑ وان، شين (9 يونيو 2014). "خدمة جوجل العامة لنظام أسماء النطاقات (DNS) تكتشف الآن تلقائيًا خوادم الأسماء التي تدعم edns-client-subnet" . مجموعات جوجل . تم الاطلاع عليه في 3 نوفمبر 2023 .
  21. ↑ «مواطنون أتراك يستخدمون جوجل لمقاومة حظر تويتر» . ذا فيرج . ٢١ مارس ٢٠١٤. تم الاطلاع عليه بتاريخ ٢٤ مارس ٢٠١٤ .
  22. ↑ "حجب موقع تويتر في تركيا" . بي بي سي نيوز . 21 مارس 2014. تم الاطلاع عليه في 3 نوفمبر 2023 .
  23. ↑ ""سنقضي على تويتر": تركيا تحظر الوصول إلى تويتر . بي سي وورلد . تم الاطلاع عليه في 3 نوفمبر 2023 .